保护 MSP 免受网络攻击

消除 MSP 妥协带来的多米诺骨牌效应，这种效应可能会损害来之不易的客户组合的声誉和信任。

作为提供 IT 基础设施和最终用户系统的托管服务提供商 (MSP)，您的客户依赖您提供宝贵的资产、敏感数据和知识产权。 MSP 通常被视为可信赖的顾问，可以增强客户的团队，因此通常拥有对其系统和服务器的特权访问形式的王国钥匙。 MSP 也是全球供应链中的重要参与者，其客户遍及零售、批发、受监管行业和关键基础设施等所有垂直领域。一个 MSP 中的妥协可能会传播到其他客户和组织，如果没有得到充分缓解，就会产生多米诺骨牌式的连锁反应。

MSP 可以利用哪些安全最佳实践来避免成为头条新闻？

为什么 MSP 制定有吸引力的目标

攻击者出于以下两个原因之一瞄准 MSP：发表政治声明，或者更有可能获取有价值的情报和机密业务数据以使用或货币化。全球有超过 35,000 个 MSP，通过识别安全漏洞和漏洞，有足够多的候选者可以进行攻击。成功突破一个 MSP 对于能够访问数百甚至数千个客户端的攻击者来说是有效的；顽固的对手还可能针对特定政府或大公司，并希望 MSP 成为攻击链中的“最薄弱环节”。

2019 年 MSP 漏洞继续存在

尽管国土安全部之前曾向 MSP 发出有关对手试图渗透服务提供商的警报，但今年的行业事件包括：

Ryuk 勒索软件袭击了一家位于加利福尼亚州的云和数据中心提供商及其数千名客户
黑客渗透到一家拥有 850,000 个全球客户的挪威托管服务提供商，并泄露了凭据和登录信息
根据澳大利亚网络安全中心 (ACSC) 的警告，澳大利亚的 9 家服务提供商遭受了威胁者 APT-10 的攻击

那么，如何避免破坏性的违规行为呢？我们建议采用这些战略和战术方法来确保服务提供商的安全，以保护您的品牌声誉和客户忠诚度。

保护 MSP 网络和资产

服务提供商应采用战略和战术方法来实现分层安全方法。虽然没有防止数据泄露的灵丹妙药，但可以采取一些行动来威慑网络犯罪分子、证明合规性并实施安全最佳实践。

服务提供商安全的战略方法

从高层开始 - 组织中的每个人都在确保安全方面发挥着作用，展示了从最高层开始的战略承诺。鉴于对手积极瞄准 MSP 行业，请将您的安全投资与当前的业务和技术风险对应起来。没有组织能够幸免或规模太小。
采取基于风险的方法 - MSP 必须避免采用孤立的方法来处理业务和技术风险。整个组织（包括 IT 和安全团队）必须致力于优先考虑最有价值和最敏感的资产。例如，EventTracker Essentials 通过以 MSP 为中心的安全信息和事件管理 (SIEM) 服务为风险和合规性用例提供全面的可见性。
保护您的供应链 - 您的供应链不仅包括硬件和软件供应商，还包括注册会计师和安全服务合作伙伴等服务供应商。供应链安全考虑因素影响采购、供应商管理、运输、质量和客户成功。 MSP 可以使用 NIST 网络供应链管理最佳实践等工具来确定其供应链风险。

MSP 安全的战术行动

实施网络卫生基本原则 - 就像刷牙一样，网络和计算机卫生必须成为 MSP 日常运营的一部分。例如，通过加密、修补和备份来最大限度地降低勒索软件风险。使用强密码并尽量减少供应链供应商对系统的访问。关联服务器和工作站日志并定期监控它们是否存在可疑行为，以确保快速检测。
注意 MSP 特定的差距 - MSP 使用远程监控和管理 (RMM) 工具和远程桌面协议 (RDP) 等协议来访问客户的系统以执行帮助台和安全功能。确保您没有使用带有有缺陷的 CredSSP 的过时 RDP，或者让默认 RDP 端口 TCP 3389 打开且访问不受限制。
像黑客一样思考 - 使用渗透测试和模拟等工具识别安全漏洞并加强有效的安全控制。像对手一样询问您的网络基础设施和网站，寻找网络安全杀伤链各个阶段的漏洞。

除了保护客户的运营和数据之外，服务提供商还必须对自己的安全状况保持警惕和主动。 Netsurion 拥有丰富的经验，可以协助 MSP 制定网络安全的战略和战术方法，所有这些都具有经过 ISO 认证的 27/7 SOC 以及我们自己屡获殊荣的 SIEM 平台。联系 Netsurion，了解分层安全方法如何保护您和您尊贵的客户。